Le bloc L1 blockchain $DCR : Decred révèle l’existence d’une faille de consensus vieille d’environ 10 ans, exploitée par des pirates qui ont émis environ 2077,97 DCR en plus.
Cette vulnérabilité provient d’un traitement incorrect de certains cas limites lors de l’interaction entre l’arbre des transactions standard et l’arbre des transactions liées aux droits. Elle permet des doubles dépenses et existe depuis la mise en ligne du réseau principal en février 2016. Bien que la faille ait été soumise via le programme de récompenses dès le 12 août, elle a tout de même été exploitée par des pirates avant que la correction ne soit finalisée.
Fait intéressant : l’équipe Decred a finalement décidé de ne pas procéder à un rollback, afin de réduire l’impact sur les utilisateurs ordinaires. L’équipe a toutefois précisé que cette augmentation de plus de 2000 DCR ne change pas le plafond total de 21 millions, car dans l’histoire, les subventions qui n’ont pas été émises à cause d’erreurs de vote (par exemple des votes oubliés) ont dépassé 215 000 unités ; l’émission supplémentaire d’aujourd’hui comble donc ce manque.
À ce jour, l’équipe Decred a développé un service de surveillance supplémentaire des doubles dépenses et prévoit d’améliorer le mécanisme de signalement de mise à niveau urgente pour éviter que ce type d’incident ne se reproduise.
#区块链 #Decred #événement de sécurité
Cette vulnérabilité provient d’un traitement incorrect de certains cas limites lors de l’interaction entre l’arbre des transactions standard et l’arbre des transactions liées aux droits. Elle permet des doubles dépenses et existe depuis la mise en ligne du réseau principal en février 2016. Bien que la faille ait été soumise via le programme de récompenses dès le 12 août, elle a tout de même été exploitée par des pirates avant que la correction ne soit finalisée.
Fait intéressant : l’équipe Decred a finalement décidé de ne pas procéder à un rollback, afin de réduire l’impact sur les utilisateurs ordinaires. L’équipe a toutefois précisé que cette augmentation de plus de 2000 DCR ne change pas le plafond total de 21 millions, car dans l’histoire, les subventions qui n’ont pas été émises à cause d’erreurs de vote (par exemple des votes oubliés) ont dépassé 215 000 unités ; l’émission supplémentaire d’aujourd’hui comble donc ce manque.
À ce jour, l’équipe Decred a développé un service de surveillance supplémentaire des doubles dépenses et prévoit d’améliorer le mécanisme de signalement de mise à niveau urgente pour éviter que ce type d’incident ne se reproduise.
#区块链 #Decred #événement de sécurité